Gli attacchi basati su AI sono cyberattacchi che usano l'intelligenza artificiale per rendere tattiche familiari più rapide, meno costose o più facili da scalare. Il crimine di base di solito non è nuovo: phishing, furto di credenziali, social engineering, distribuzione di malware o ricognizione. L'AI aiuta gli attaccanti a produrre più messaggi, personalizzarli in modo più convincente, automatizzare i passaggi ripetitivi e testare i bersagli alla velocità delle macchine.
Questo è importante perché i difensori hanno meno tempo per individuare e fermare gli abusi. Un flusso di esche ben rifinite può sopraffare la revisione manuale, mentre il probing automatizzato può individuare rapidamente password deboli, servizi esposti o utenti inclini a fare clic. In pratica, gli attacchi basati su AI aumentano il valore di controlli di identità robusti, autenticazione resistente al phishing, applicazione rapida delle patch e triage degli avvisi che possano tenere il passo con minacce ad alto volume. I difensori usano anche l'automazione per convalidare i segnali, dare priorità agli incidenti e ridurre il tempo tra rilevamento e risposta.